Trezor 与 BitBox 遭钓鱼：虚假 STM32 漏洞警报

据 Woofun AI 消息，硬件钱包制造商 Trezor 与 BitBox 于 9 月 9 日提醒用户谨防冒用其品牌名称的钓鱼攻击邮件，要求用户切勿点击链接或遵循指示。

Trezor 披露其第三方电子邮件服务提供商遭到黑客入侵，并于 9 月 10 日再次强调其推出的钱包产品依然安全。

BitBox 方面表示，截至声明发布时，大多数钓鱼链接似乎已被删除，但公司仍在继续开展调查。Trezor 建议用户绝不对备份信息进行共享，若对某封邮件或自身钱包的安全状况存有疑虑，应通过官方渠道获取信息。其发布的业绩指引还建议用户避免点击可疑链接及附件

官方重申，Trezor Suite 程序仅能从官方网站下载，所有后续动态应通过官方渠道获取。有关该事件的后续动态，应通过相关公司的官方渠道了解，而非通过那些可疑邮件中提供的链接。